Beiträge von jxpeter

jxpeter

Code

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org


Datenbank Version: 4513


Windows 5.1.2600 Service Pack 3
Internet Explorer 6.0.2900.5512


01.09.2010 10:09:55
mbam-log-2010-09-01 (10-09-55).txt


Art des Suchlaufs: Vollständiger Suchlauf (C:\|)
Durchsuchte Objekte: 246490
Laufzeit: 56 Minute(n), 57 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
C:\Dokumente und Einstellungen\peter\Eigene Dateien\install_flash_player.exe (Trojan.Downloader) -> No action taken.

Alles anzeigen

Ich bitte um Nachsicht, daß ich so ungenau arbeite. Aber der Aufwand bei einem PROBLEM ist doch erheblich.
also: SP3 ist installiert, IE-update blockiert den Rechner und geht nicht, update adobe weiterhin nicht möglich.
Suche mir einen Fachmann, um das Win neu aufzusetzen.
viele Grüße jxpeter

jxpeter

Code

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org


Datenbank Version: 4513


Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180


31.08.2010 13:49:48
mbam-log-2010-08-31 (13-49-48).txt


Art des Suchlaufs: Quick-Scan
Durchsuchte Objekte: 150372
Laufzeit: 5 Minute(n), 20 Sekunde(n)


Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 2
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0


Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)


Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)


Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.


Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)


Infizierte Dateiobjekte der Registrierung:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.


Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)


Infizierte Dateien:
(Keine bösartigen Objekte gefunden)

Alles anzeigen

Ich konnte (zum ersten Mal!) ein win-update über mein Program ausführen und es wurden 63 Eintragungen vorgenommen.
Ein update vom IE war nicht! möglich.
Auch Avira ist up to Date jetzt.
Plugin update bei FF weiterhin nicht möglich!
Gruß jxpeter

jxpeter

Code

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:50:54, on 31.08.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal


Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\sokscmpn.exe
C:\Programme\ScanSoft\PaperPort\pptd40nt.exe
C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe
C:\Programme\Nero\Nero8\InCD\NBHGui.exe
C:\Programme\Nero\Nero8\InCD\InCD.exe
C:\Programfile\CHIPDRIVE Smartcard Tools\Smartcard Manager\SCMgr.exe
C:\Programme\GMX\LiveUpdate\m2LUTray.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\Programme\SaferSurf\Outlook Express\SaferSurfLauncher.exe
C:\Programme\SaferSurf\SaferSurfConsole.exe
C:\programfiles\Ocster Backup\bin\backupClient-ox.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\Programfiles\GMX\GMX SMS-Manager\SMSMngr.exe
C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Transcend\JFSW2\JFSW2Launch.exe
C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe
C:\Programfile\SetPoint\SetPoint.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.exe
C:\Programme\OpenOffice.org 2.0\program\soffice.BIN
C:\Programme\Gemeinsame Dateien\Logishrd\KHAL2\KHALMNPR.EXE
C:\Programme\Brother\Brmfcmon\BrMfcmon.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Nero\Nero8\InCD\InCDsrv.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Avira\AntiVir Desktop\avshadow.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe
C:\Programme\Nero\Nero BackItUp 4\IoctlSvc.exe
C:\WINDOWS\system32\PSIService.exe
C:\Programme\CyberLink\Shared Files\RichVideo.exe
C:\Programme\SaferSurf\SaferSurfServices.exe
C:\WINDOWS\system32\sokscmnt.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\SCARDS32.EXE
C:\Programme\Extended\ADS9.0\Server\ads.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy30.safersurf.com:8005
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Programme\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Programme\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\WINDOWS\Samsung\PanelMgr\ssmmgr.exe /autorun
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [CHIPDRIVEPinManager] C:\WINDOWS\system32\sokscmpn.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Programme\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Programme\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Programme\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] C:\Programme\Nero\Nero8\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] C:\Programme\Nero\Nero8\InCD\InCD.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [CHIPDRIVESmartcardManager] C:\Programfile\CHIPDRIVE Smartcard Tools\Smartcard Manager\SCMgr.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [GMX Update] C:\Programme\GMX\LiveUpdate\m2LUTray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [zinit32] C:\WINDOWS\ZInit32.exe
O4 - HKLM\..\Run: [SaferSurf Launcher] "C:\Programme\SaferSurf\Outlook Express\SaferSurfLauncher.exe"
O4 - HKLM\..\Run: [SaferSurf Console] "C:\Programme\SaferSurf\SaferSurfConsole.exe" -minimize
O4 - HKLM\..\Run: [Ocster Backup] "C:\programfiles\Ocster Backup\bin\backupClient-ox.exe" --hidden
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [GMX SMS-Manager] C:\Programfiles\GMX\GMX SMS-Manager\SMSMngr.exe
O4 - HKCU\..\Run: [JFSW2Launch] C:\Dokumente und Einstellungen\peter\Anwendungsdaten\Transcend\JFSW2\JFSW2Launch.exe
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programme\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-21-1974883220-1254152273-2375469460-1012\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '_ocster_backup_')
O4 - HKUS\S-1-5-21-1974883220-1254152273-2375469460-1012\..\RunOnce: [NeroHomeFirstStart] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMFirstStart.exe" (User '_ocster_backup_')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Programme\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Programfile\SetPoint\SetPoint.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Öffnen mit WordPerfect - C:\Programme\WordPerfect Office X3\Programs\WPLauncher.hta
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\programme\safersurf\ssrflayer.dll
O10 - Unknown file in Winsock LSP: c:\programme\safersurf\ssrflayer.dll
O10 - Unknown file in Winsock LSP: c:\programme\safersurf\ssrflayer.dll
O10 - Unknown file in Winsock LSP: c:\programme\safersurf\ssrflayer.dll
O10 - Unknown file in Winsock LSP: c:\programme\safersurf\ssrflayer.dll
O10 - Unknown file in Winsock LSP: c:\programme\safersurf\ssrflayer.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1282893915031
O23 - Service: Advantage Database Server (Advantage) - iAnywhere Solutions, Inc. - C:\Programme\Extended\ADS9.0\Server\ads.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AntiVir Update (AVWUpSrv) - Unknown owner - C:\programfiles\AVWUPSRV.EXE (file missing)
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Programme\Gemeinsame Dateien\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Nero Registry InCD Service (NeroRegInCDSrv) - Nero AG - C:\Programme\Nero\Nero8\InCD\NBHRegInCDSrv.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: Ocster Backup (ocster_backup) - Unknown owner - c:\programfiles\Ocster Backup\bin\backupService-ox.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Programme\Nero\Nero BackItUp 4\IoctlSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SaferSurfServices - Nutzwerk GmbH - C:\Programme\SaferSurf\SaferSurfServices.exe
O23 - Service: CHIPDRIVE Smartcard Office Kernel (SCM_Smart_Card_Office_Kernel) - SCM Microsystems - C:\WINDOWS\system32\sokscmnt.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Programme\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: CHIPDRIVE SCARD Service (TWKSCARDSRV) - SCM Microsystems - C:\WINDOWS\SCARDS32.EXE


--
End of file - 10513 bytes

Alles anzeigen

allgemein: ich arbeite im Netz über Proxyserver Safersurf
an roadrunner: die angegebene URL kann ich öffnen und die .exe downloaden
an cosmos: URL-Angabe von brummelchen hat nur update auf SP3-Netzwerker geboten.
habe 2 andere updates für xp gefunden
alle Probleme treten auch im abgesicherten Modus auf.
Gruß jxpeter

jxpeter

Vielen Dank für die Vorschläge.
Ich habe heute ein Update für xp gemacht: keine Änderung.
(über angebotene URL nicht möglich gewesen!)
Die Homepage für adobe ist weiterhin nicht zu öffnen.
(mc afee nicht vorhanden!)
Gibt es noch einen Vorschlag?
Gruß jxpeter

jxpeter

Bei dem Versuch, das Plugin für adobe upzudaten, erhalte ich nur einen leeren Bildschirm.
adressleiste: http://get.adobe.com/de/flushplayer , fußnote=fertig

installiert FX 3.6.8 D
Win xp sp2
Auch den Aufruf direkt eingegeben, gibt mir keine Daten.

Wie kann ich das updaten erreichen?

Gruß jxpeter

jxpeter

Heute keinen Aufruf zur Plugin-Suche erhalten. Der Adobe-Player deckt wohl alles ab. Ansonsten kann ich nicht sagen, welches Plugin gesucht wurde.
Ansonsten habe ich mir nicht die Sorgen um die Datenübertragung auf das neue Profil gemacht, sondern nach der Speicherung des Players und Probeaufrufe von Nachrichten wieder mein altes Profil benutzt.
Bin sehr zufrieden mit Eurer Hilfe. Vielen Dank! PETER

jxpeter

Vielen Dank für die Tips. Habe mir ein neues Profil zugelegt und den Flashplayer laden können. Das downloaden von sonstigen erforderlichen plugins geht aber noch nicht.
Irgendwie scheint fx keine Verbindung ins net zu veranlassen.
Aber viele Seiten sind für mich jetzt brauchbar.
Gruß PETER

jxpeter

Also PC-Leser bin ich nicht, aber trotzdem nur Anwender.
Deshalb bin ich auch mit der Terminologie nicht sehr vertraut.
Lieber boardraider, was soll ich den nun wirklich machen, oder wo erhalte ich infos für die Durchführung?

jxpeter

Wenn ich die Adobe-Seite aufrufe (get http://adobe.com/de) und den Player downloaden will, erscheint nach kurzer Zeit der Text:"Ihre Plattform wird leider nicht unterstützt"
Beim update vom fx wurden die Daten nicht in die Datei geschrieben. Es blieb bei dem Hinweis: "ein download aktiv"

jxpeter

Hallo boardraider,
letzte Frage zu erst: Firefox 3.0.6 jetzt installiert, klappte erst auf der 3. downloadseite!
2.)Adobe flash player verweigert meinen PC
1.)Auf jeder Seite, wo ein Plugin für eine Darstellung gefordert wird:
+++z.B. Nachrichten (gmx.de) Werbung in meinen Anbieterseiten etc
+++firefox meldet fehlendes Plugin, aber kann keine im Netz finden.
Ansonsten habe ich keine Schwierigkeiten beim Seitenaufruf.
Schöne Grüße aus Hamburg PETER

jxpeter

Hallo Helfer,
auf vielen Seiten wird beim Aufruf ein download von Plugins erwartet.
Ein Fenster öffnet sich zur Suche aber es werden keine gefunden.
Beim update von Adobe gibt es den Hinweis, daß mein System nicht unterstützt wird.
An welcher Stelle hakt es da bei mir
Mozilla 3.0.5
XP-Prof.
Mal schon meinen Dank im Voraus für Eure Bemühungen.
PETER

Beiträge von jxpeter

firefox kann keine plug-ins updaten

firefox kann keine plug-ins updaten

firefox kann keine plug-ins updaten

firefox kann keine plug-ins updaten

firefox kann keine plug-ins updaten

firefox findet keine plugins

firefox findet keine plugins

firefox findet keine plugins

firefox findet keine plugins

firefox findet keine plugins

firefox findet keine plugins